趋势科技ATTK工具包保存恣意代码执行误差；多家VPN供应商遭黑客攻击，服务器私钥被盗
宣布时间 2019-10-23
1、趋势科技ATTK工具包保存恣意代码执行误差
研究职员发明趋势科技防威胁工具包（ATTK）保存一个恣意代码执行误差（CVE-2019-9491），攻击者可使用此误差在目的Windows系统上运行恶意软件。凭证趋势科技宣布的清静通告，若是恶意软件作者凑巧将恶意软件命名为cmd.exe或regedit.exe，那么ATTK将会加载并运行该exe文件。由于ATTK是由经由验证的刊行方署名的，因此可绕过任何MOTW清静忠言，攻击者甚至可以将ATTK作为一种长期性机制。趋势科技现已将所有ATTK 更新至1.62.0.1223版本，但尚未宣布手艺细节。
2、多家VPN供应商遭黑客攻击，服务器私钥被盗
3、德国制造商Pilz在遭到勒索软件攻击一周后仍未恢复
德国自动化工具厂商皮尔兹（Pilz）在遭受勒索软件BitPaymer熏染后已经宕机了凌驾一周的时间。凭证该公司的网站新闻，自2019年10月13日以来，该公司在全球规模内的所有服务器和PC事情站，包括通讯设施，都受到了影响。为预防起见，该公司从网络中删除了所有盘算机系统并阻止了对公司网络的会见。Pilz员工花了三天时间才恢复电子邮件服务的会见，又花了三天才恢复其国际电子邮件服务，直到21日才恢复对产品订单和交货系统的会见。该公司的生产能力没有受到影响。
4、英国Home Group遭黑客攻击，近4000客户信息泄露
英国最大的住房协会之一Home Group已向约4000名客户宣布忠言，其小我私家信息在该公司遭受数据泄露之后可能被盗。凭证BBC的报道，受影响的信息包括客户的姓名、地址和联系信息，但不包括财务数据。该公司诠释称，事务是由第三方清静专家发明的，影响了英格兰东北、西北及约克郡的客户。现在尚不清晰事务爆发的详细缘故原由，但Home Group讲话人称该问题在90分钟内获得解决。
原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/
5、新垃圾邮件运动使用勒索软件Buran瞄准德国
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/
6、黑客入侵美国高等法院系统并发送约200万封垃圾邮件
研究职员发明趋势科技防威胁工具包（ATTK）保存一个恣意代码执行误差（CVE-2019-9491），攻击者可使用此误差在目的Windows系统上运行恶意软件。凭证趋势科技宣布的清静通告，若是恶意软件作者凑巧将恶意软件命名为cmd.exe或regedit.exe，那么ATTK将会加载并运行该exe文件。由于ATTK是由经由验证的刊行方署名的，因此可绕过任何MOTW清静忠言，攻击者甚至可以将ATTK作为一种长期性机制。趋势科技现已将所有ATTK 更新至1.62.0.1223版本，但尚未宣布手艺细节。
原文链接：
https://securityaffairs.co/wordpress/92818/hacking/trend-micro-anti-threat-toolkit-flaw.html2、多家VPN供应商遭黑客攻击，服务器私钥被盗
原文链接：
https://securityaffairs.co/wordpress/92808/hacking/nordvpn-torguard-vikingvpn-hack.html3、德国制造商Pilz在遭到勒索软件攻击一周后仍未恢复
德国自动化工具厂商皮尔兹（Pilz）在遭受勒索软件BitPaymer熏染后已经宕机了凌驾一周的时间。凭证该公司的网站新闻，自2019年10月13日以来，该公司在全球规模内的所有服务器和PC事情站，包括通讯设施，都受到了影响。为预防起见，该公司从网络中删除了所有盘算机系统并阻止了对公司网络的会见。Pilz员工花了三天时间才恢复电子邮件服务的会见，又花了三天才恢复其国际电子邮件服务，直到21日才恢复对产品订单和交货系统的会见。该公司的生产能力没有受到影响。
原文链接：
https://www.zdnet.com/article/major-german-manufacturer-still-down-a-week-after-getting-hit-by-ransomware/4、英国Home Group遭黑客攻击，近4000客户信息泄露
英国最大的住房协会之一Home Group已向约4000名客户宣布忠言，其小我私家信息在该公司遭受数据泄露之后可能被盗。凭证BBC的报道，受影响的信息包括客户的姓名、地址和联系信息，但不包括财务数据。该公司诠释称，事务是由第三方清静专家发明的，影响了英格兰东北、西北及约克郡的客户。现在尚不清晰事务爆发的详细缘故原由，但Home Group讲话人称该问题在90分钟内获得解决。
原文链接：
https://www.infosecurity-magazine.com/news/home-group-data-breach/
5、新垃圾邮件运动使用勒索软件Buran瞄准德国
原文链接：
https://www.tripwire.com/state-of-security/security-data-protection/malspam-campaign-targeted-german-organizations-with-buran-ransomware/
6、黑客入侵美国高等法院系统并发送约200万封垃圾邮件
原文链接：
https://www.bleepingcomputer.com/news/security/us-superior-court-systems-hacked-to-spread-phishing-emails/
京公网安备11010802024551号